13wim Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn

13wim thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch theo giấy tờ tùy thân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ tùy thân (khi được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký cho mục đích nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa (chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần).

1.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành (dựa trên IP) nhằm tuân thủ các hạn chế khu vực theo quy định pháp luật.

1.3. Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được uỷ quyền.
• Thông tin từ các nhà cung cấp thanh toán (MoMo, ZaloPay, Vietcombank...) cần thiết cho việc xác nhận giao dịch.
• Thông tin từ các cơ quan phòng chống gian lận và rửa tiền (AML) khi pháp luật yêu cầu.

13wim sử dụng thông tin thu thập được cho các mục đích sau, tuân thủ nguyên tắc sử dụng đúng mục đích đã khai báo:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sản phẩm cá cược thể thao, casino, slot game và các trò chơi khác trên nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC/AML theo yêu cầu pháp lý, xác nhận người dùng đủ 18 tuổi trở lên, và tuân thủ các nghĩa vụ báo cáo theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng hệ thống, rửa tiền hoặc các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi và trò chơi phù hợp với sở thích và lịch sử sử dụng của bạn, nâng cao trải nghiệm tổng thể trên nền tảng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin cập nhật dịch vụ và (nếu bạn đồng ý) thông tin khuyến mãi qua email hoặc SMS.
• Phân tích và phát triển: Phân tích dữ liệu ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và tối ưu hoá trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của 13wim đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp quyền truy cập vào nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Xử lý bắt buộc để thực hiện các yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn hệ thống và phân tích dữ liệu tổng hợp để cải thiện dịch vụ — trong phạm vi không ảnh hưởng đến quyền và lợi ích của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi thông tin khuyến mãi qua email/SMS, hoặc chia sẻ dữ liệu với đối tác marketing đã được phê duyệt — chúng tôi luôn xin phép trước và bạn có thể rút lại bất kỳ lúc nào.

13wim không bán, không trao đổi và không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết với các bên sau trong phạm vi được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ KYC/AML: Các đơn vị xác minh danh tính được uỷ quyền nhận dữ liệu cần thiết để hoàn tất quy trình xác minh theo pháp luật.
• Nhà cung cấp trò chơi: Các nhà phát triển casino và slot game nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và đảm bảo tính toàn vẹn kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email giao dịch và công cụ phân tích — đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan thuế Việt Nam theo đúng trình tự pháp luật.

13wim sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trong nền tảng (trang nào được xem, thời gian xem) để giúp chúng tôi tối ưu hoá giao diện và hiệu suất.
• Cookie chức năng: Lưu nhớ các tùy chỉnh của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Giúp 13wim hiểu tổng quan về hành vi sử dụng nhằm phát triển các tính năng phù hợp hơn với nhu cầu của người dùng Việt Nam.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 13wim.

13wim triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: Toàn bộ kết nối sử dụng HTTPS với TLS 1.3 và mã hóa AES-256. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tuỳ thân) được mã hóa tại nơi lưu trữ bằng các thuật toán mạnh như bcrypt và AES-256.
• Kiểm soát truy cập: Áp dụng nguyên tắc quyền tối thiểu — mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả tài khoản quản trị nội bộ; được khuyến khích mạnh mẽ cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập và quét lỗ hổng tự động hàng ngày.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật hoạt động liên tục để phát hiện và phản hồi các mối đe dọa trong thời gian thực.

13wim lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ các yêu cầu pháp lý và giải quyết tranh chấp. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và thuế của Việt Nam.
• Lịch sử cá cược: 2 năm sau khi giao dịch hoàn tất, hoặc lâu hơn nếu có tranh chấp liên quan.
• Log bảo mật và truy cập: 12 tháng để phục vụ điều tra sự cố bảo mật khi cần.
• Dữ liệu tài khoản đã đóng theo yêu cầu người dùng: Dữ liệu nhận dạng được ẩn danh hoá sau 30 ngày; dữ liệu tài chính và KYC vẫn được lưu trữ theo yêu cầu pháp lý.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn s ẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống của 13wim theo quy trình hủy dữ liệu được kiểm soát chặt chẽ.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 13wim: